FastAPI中如何避免重复调用依赖获取Auth0验证返回对象？

方法一：修改认证验证方法，将用户信息存入request.state #

你需要在auth.verify方法中注入Request对象，完成认证后把用户信息赋值给request.state.user，这样全局依赖执行后，所有请求的request.state里就会有用户数据。

修改后的verify方法示例：

from fastapi import Request, Security, HTTPException, status
from fastapi.security import OAuth2PasswordBearer

oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token")

async def verify(request: Request, token: str = Security(oauth2_scheme)):
    # 这里替换成你实际的Auth0 token解码与验证逻辑
    user = await your_auth0_validation_logic(token)
    if not user:
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="无效的认证凭据",
            headers={"WWW-Authenticate": "Bearer"},
        )
    # 将用户对象存入request.state
    request.state.user = user
    return user

之后你的端点就可以直接访问request.state.user了：

@router.get("/")
async def get_user(request: Request):
    return request.state.user

方法二：封装复用依赖直接获取用户 #

如果不想修改原有的verify方法，可以新增一个依赖函数，专门从request.state中读取用户信息，同时做兜底校验：

from fastapi import Request, HTTPException, status

async def get_current_user(request: Request):
    user = getattr(request.state, "user", None)
    if not user:
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="用户未认证"
        )
    return user

在端点中直接注入这个依赖即可，无需重复写认证逻辑：

@router.get("/")
async def get_user(current_user = Depends(get_current_user)):
    return current_user

原问题原因 #

FastAPI的全局依赖执行后，返回值不会自动存入request.state，必须手动在依赖方法中将数据写入request.state，才能在后续请求处理中访问到。

内容的提问来源于stack exchange，提问作者creyD